「Rust」によるWindowsバッチ処理に脆弱性 - アップデートが公開

「Rust」の標準ライブラリを利用し、Windowsでバッチ処理を行う際に、任意のコマンドを実行されるおそれがある脆弱性が明らかとなった。

「Rust」の標準ライブラリにおいてエスケープ処理に脆弱性「CVE-2024-24576」が明らかとなったもの。

コマンドAPIを利用し、Windows上で信頼できない引数を使用して拡張子が「.bat」「.cmd」のバッチファイルを呼び出す際、任意のコマンドを実行されるおそれがあるという。

Rustのセキュリティレスポンスワーキンググループでは、脆弱性の重要度を「クリティカル（Critical）」とレーティングした。Windows以外のプラットフォームについては影響を受けない。

開発グループでは、現地時間4月9日に「Rust 1.77.2」をリリースし、同脆弱性を解消した。

（Security NEXT - 2024/04/12 ）ツイート